Anthropic「Zero Trust for AI Agents」をAikidoで読む

道具だけでは、ゼロトラストは完成しない

Anthropicの「Zero Trust for AI Agents」は、AIエージェントを企業に入れるときの防御項目を整理したチェックリストとして読める。便利なのは、この表に自分たちのセキュリティ製品や基盤を重ねると、「どこが埋まり、どこが空いているか」が見えることだ。では、Aikidoを重ねるとどうなるか。

まず対比 ―― Aikidoはどの列を埋めるか

ゼロトラストが挙げる制御領域に、Aikidoのカバー度を重ねるとこうなる。

ラグビーの言い方に戻すと、◎の列＝ピッチ上のプレーそのもの。前のディフェンスライン（スキャン＝線）とフルバック（Zen＝面）が守る、まさにAikidoの主戦場だ。

そして、抜けのあるところ

問題は表の上ふたつ、✕の列――エージェントIDと短命トークン、そしてアクセス権限だ。

ここは前回の比喩でいう「背番号」と「選手交代」にあたる。背番号は、その選手が誰でどのポジションの権限を持つかを示す本物の証明でなければならない（暗号的に根拠づけたID）。短命トークンは、ピッチに立っている間だけ有効な出場証で、交代でベンチに下がれば失効する。

これは選手のプレーではなく、誰を、どの背番号で、いつピッチに入れるかを管理する運営側の仕事だ。Aikidoはこの列を持たない。持たないことを隠さず、「ここはAuth0やゲートウェイと組む」と言い切るほうが構図はきれいになる。

では、その抜けをどう塞ぐか

ここで多くの人がつまずく。「足りない列があるなら、IAMという道具を一個足せばいい」と考えてしまう。だが、道具を足しても列は閉じない。

背番号を発行する仕組みを入れても、誰にどの背番号を与えるか、違反した選手をどう扱うか、勝手にピッチへ入ろうとする選手（Shadow AI）を誰が止めるか――この判断のルールがなければ、仕組みは宙に浮く。出場証を配る機械があっても、出場資格を定める規程がなければ意味がないのと同じだ。

つまり抜けの正体は、ツールの不足ではない。ルールと判断の不在――ガバナンスの問題だ。

ツールだけでは閉じない ―― だからガバナンス

Anthropicのガイドも、最後はガバナンスで締めくくっている。技術的な制御は、ポリシーが定めたものしか強制できない。受入ルールやインシデント対応の方針がなければ、現場ごとに判断がばらつき、Shadow AIがほかの全ての制御をすり抜けていく。

ゼロトラストの「記録は自動化してよい、判断は人間が握る」という線引きも、結局はここに帰る。何を許し、何を止め、誰が最終判断を下すか――それを決めるのがガバナンスだ。

ラグビーに戻せば、戦術ボード（要件）と選手・運営システム（ツール）をいくら揃えても、ルールブックとチームの規律がなければ試合は成立しない。成熟した姿は、その規律を定期的な見直しに任せず、デプロイのパイプラインに自動チェックとして埋め込んでしまうこと――ルールをコードにする段階だ。

結論はこう言い切れる。

Aikidoは、ピッチ上のプレーを線と面で守る。スキャンが前のディフェンスラインになり、Zenが最後尾のフルバックになる。ただし、誰に背番号を与えるか、誰をピッチに入れるか、違反した選手を退場させるかは、Aikidoの仕事ではない。そこはIAM、ゲートウェイ、そしてガバナンスの領域だ。

AnthropicのAIエージェント版ゼロトラストをAikidoで読むと、見えてくる結論はシンプルだ。

Aikidoでかなりの列は埋まる。だが、ゼロトラストはツールの足し算では完成しない。最後に必要なのは、誰が何を許すかを決めるガバナンスである。